检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可以通过调整请求参数与参数值，发送不同的请求，验证API服务。 后续操作 API调试成功后，您可以将API发布到环境，以便API调用者调用。或者出于API的安全性考虑，为API添加策略。 父主题： 开放API
您可以通过调整请求参数与参数值，发送不同的请求，验证API服务。 如果需要修改API参数，请在右上角单击“编辑”，进入API编辑页面。 后续操作 API调试成功后，您可以将API发布到环境，以便API调用者调用。
授权后，用户就可以基于被授予的权限对云服务进行操作。 API网关服务部署时通过物理区域划分，为项目级服务。
图1 后端服务器访问原理 方案一（推荐）：WAF侧注册对外访问域名并配置证书，通过APIG实例的分组调试域名访问后端服务 推荐原因：API分组通过域名方式对外提供服务，具备更强的可扩展性。 在APIG实例中，新建API分组，并记录域名，将API添加在新建的分组中。
将鼠标移至左侧图标展开服务列表，输入“标签管理服务”搜索。 进入标签管理服务控制台，填写搜索信息搜索，过滤实例资源。 区域：选择API网关所在区域。 资源类型：选择“APIG”。 资源标签：选择已添加的标签键。 父主题： 管理APIG实例
配置API的响应缓存 您可以通过配置响应缓存策略将后端服务（服务端）返回的应答缓存在API网关中，当客户端发送相同的请求时，网关不用向后端传递请求，直接返回缓存的应答。有效降低后端的负荷，同时减少API调用的延迟。
您也可以参考以下示例导入API到API网关： 导入HTTP类型后端服务API示例 导入HTTP VPC类型后端服务API示例 导入FUNCTION类型后端服务API示例 导入MOCK类型后端服务API示例 导入HTTP类型后端服务API示例 包含IAM认证和请求参数编排的GET方法
数据保护技术 安全通道：APIG支持HTTPs协议，保证网络传输安全，同时支持创建安全通道访问后端服务。 防重放、防篡改：APIG通过内部算法，从数据入口屏蔽恶意调用。 父主题： 安全
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
API流量控制 是否支持对请求并发次数做自定义控制？ 每个子域名（调试域名）每天最多可以访问1000次，如果账号为企业账号，是否还有这个限制？ API调用是否存在带宽限制 流量控制策略不生效怎么办？ 父主题： API控制策略
安全认证签名的内容是否包括Body体 调用服务提示AK/SK过期如何处理 IAM认证信息错误 APP认证信息错误
后端服务调用失败“Backend unavailable”或超时“Backend timeout”原因分析 后端服务调用报错域名无法解析“Backend domain name resolution failed” 修改后端服务的超时时间上限“backend_timeout”后未生效
API导入导出 API导入失败是什么原因？ swagger导入API的扩展字段有没有模板？
API控制策略 API流量控制 API访问控制
API网关如何开放部署在华为云上的服务？ API网关共享版是否可以升级到专享版？ API网关控制台所有按钮均无法单击
API发布到不同环境后，会调用不同的后端服务吗？ API调试的时候，如何指定环境？
API访问控制 怎样给指定的用户开放API 配置了身份认证的API，如何在特殊场景下（如指定IP地址）允许不校验身份？ 访问控制策略的IP地址是否取的客户端的IP地址？ 父主题： API控制策略
监控安全风险 云监控服务为用户的云上资源提供了立体化监控平台。通过云监控您可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。
在左上角单击服务列表，选择“API网关 APIG”。 在“实例管理”页面中，单击实例名称。 在“实例信息”页面关闭“出口地址”。
操作流程 创建函数 创建自定义的前端函数，使用函数服务开发自定义认证。 创建自定义认证 创建自定义认证，类型选择“前端”，函数地址选择上一步创建的函数。 创建API 安全配置中的安全认证选择APP认证，并勾选“支持双重认证”，选择上一步创建的自定义认证。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
